سياسة الخصوصية

آخر تحديث: أبريل 2026

1. المقدمة

تلتزم CryptoTopCard ("نحن"، "لنا"، "خاصتنا") بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيفية جمعنا للمعلومات واستخدامها وحمايتها عند استخدامك لخدمة البطاقات الافتراضية. تم تصميم خدمتنا مع إعطاء الأولوية للخصوصية — نعمل بدون تحقق KYC (اعرف عميلك) ونجمع الحد الأدنى من البيانات.

باستخدام CryptoTopCard، فإنك توافق على الممارسات الموضحة في هذه السياسة.

2. المعلومات التي نجمعها

لا تجمع CryptoTopCard معلومات الهوية الشخصية. لا نطلب اسمك أو عنوانك أو رقم هاتفك أو هويتك الحكومية أو صورة شخصية. تتم إدارة الوصول إلى الحساب بالكامل من خلال عبارة استرداد مشفرة.

تشمل المعلومات المحدودة التي نجمعها:

• بيانات الحساب: نسخة مشفرة من عبارة الاسترداد الخاصة بك لأغراض المصادقة. لا يتم تخزين عبارة الاسترداد الأصلية على خوادمنا أبداً.
• بيانات المعاملات: مبالغ معاملات البطاقة، فئات التجار، الطوابع الزمنية، وحالة الموافقة/الرفض للوحة التحكم وإدارة الحساب.
• بيانات الإيداعات: عناوين محافظ العملات الرقمية المستخدمة للإيداعات، هاشات المعاملات، ومبالغ الإيداع.
• البيانات التقنية: عنوان IP، نوع المتصفح، نوع الجهاز، ونظام التشغيل يتم جمعها تلقائياً من خلال سجلات الخادم.
• بيانات استخدام API: معرّفات مفاتيح API، الطوابع الزمنية للطلبات، نقاط النهاية المستدعاة، وعدادات حدود الطلبات لمستخدمي API.

3. كيف نستخدم معلوماتك

نستخدم المعلومات المجمعة حصرياً للأغراض التالية:

• مصادقة وصولك إلى حسابك
• معالجة معاملات البطاقة وإيداعات العملات الرقمية
• عرض سجل المعاملات ومعلومات الرصيد في لوحة التحكم
• اكتشاف ومنع الاحتيال وسوء الاستخدام والأنشطة المحظورة
• الحفاظ على استقرار الخدمة ومراقبة الأداء وتصحيح الأخطاء
• تطبيق شروط الخدمة الخاصة بنا
• الامتثال للالتزامات القانونية المعمول بها

لا نستخدم بياناتك للتسويق أو إنشاء ملفات تعريف إعلانية أو البيع لأطراف ثالثة.

4. ملفات تعريف الارتباط والتخزين المحلي

يستخدم CryptoTopCard مجموعة محدودة من ملفات تعريف الارتباط وآليات تخزين المتصفح:

• ملف تعريف ارتباط الجلسة: ملف تعريف ارتباط آمن، HTTP فقط، يحافظ على جلستك المُصادق عليها. هذا الملف ضروري لعمل الخدمة وينتهي عند تسجيل الخروج أو بعد فترة من عدم النشاط.
• رمز CSRF: رمز أمان مخزن في ملف تعريف ارتباط لمنع هجمات تزوير الطلبات عبر المواقع.
• التفضيلات: إدخالات تخزين محلي اختيارية لتفضيلات عرض لوحة التحكم (مثل وضع عرض البطاقات).

لا نستخدم ملفات تعريف ارتباط للتتبع أو التحليلات أو أي ملفات تعريف ارتباط إعلانية تابعة لجهات خارجية. لا توجد لافتات ملفات تعريف الارتباط لأننا لا نجري تتبعاً غير ضروري.

5. خدمات الأطراف الثالثة

لتشغيل الخدمة، نتعامل مع الفئات التالية من مقدمي الخدمات الخارجيين:

• معالجات شبكات البطاقات: تعالج شبكتا Visa وMastercard معاملات البطاقات. تتم مشاركة بيانات المعاملات (المبلغ، التاجر، العملة) مع هذه الشبكات حسب متطلبات معالجة المدفوعات.
• شبكات البلوكتشين: تتم معالجة إيداعات العملات الرقمية على سلاسل الكتل العامة (Bitcoin، Ethereum، Solana). معاملات البلوكتشين علنية بطبيعتها.
• مقدمو البنية التحتية: نستخدم خدمات الاستضافة السحابية وCDN لتقديم المنصة. قد يعالج هؤلاء المقدمون البيانات التقنية (عناوين IP، سجلات الطلبات) بموجب اتفاقيات صارمة لمعالجة البيانات.

لا ندمج أي تحليلات تابعة لجهات خارجية أو متتبعات وسائل التواصل الاجتماعي أو منصات إعلانية في خدمتنا.

6. أمن البيانات

ننفذ تدابير أمنية قوية لحماية البيانات التي نعالجها:

• التشفير أثناء النقل: جميع الاتصالات بـ CryptoTopCard مؤمنة بتشفير TLS 256-bit. يتم تطبيق HSTS.
• التشفير أثناء التخزين: البيانات الحساسة المخزنة على خوادمنا مشفرة باستخدام AES-256.
• أمان عبارة الاسترداد: يتم تشفير عبارة الاسترداد باستخدام خوارزمية أحادية الاتجاه قوية. لا يمكننا عرض أو استعادة عبارة الاسترداد الأصلية.
• 3D Secure: جميع البطاقات مسجلة في 3D Secure 2.0، مما يضيف طبقة إضافية من مصادقة المعاملات.
• ضوابط الوصول: الوصول الداخلي للأنظمة والبيانات مقيد على أساس الحاجة للمعرفة مع مصادقة متعددة العوامل مطلوبة لجميع الموظفين.
• الامتثال لـ PCI DSS: البنية التحتية لبطاقاتنا متوافقة مع PCI DSS، وتلبي معايير أمان صناعة المدفوعات للتعامل مع بيانات البطاقات.

7. الاحتفاظ بالبيانات

نحتفظ بالبيانات فقط طالما كان ذلك ضرورياً للأغراض الموضحة في هذه السياسة:

• بيانات الحساب: يتم الاحتفاظ بها طوال عمر حسابك. تُحذف خلال 30 يوماً من إغلاق الحساب.
• سجل المعاملات: يتم الاحتفاظ به لمدة 12 شهراً من تاريخ المعاملة لمرجعك وحل النزاعات، ثم يُحذف نهائياً.
• سجلات الخادم: السجلات التقنية التي تحتوي على عناوين IP وبيانات الطلبات يتم الاحتفاظ بها لمدة أقصاها 90 يوماً، ثم تُمسح تلقائياً.
• سجلات الإيداعات: يتم الاحتفاظ بسجلات إيداعات العملات الرقمية لمدة 12 شهراً بعد تاريخ الإيداع.

عند حذف البيانات، تتم إزالتها نهائياً من أنظمتنا النشطة والنسخ الاحتياطية خلال إطار زمني معقول.

8. حقوقك

نظراً لأن CryptoTopCard تجمع الحد الأدنى من البيانات ولا تربط الحسابات بالهويات الشخصية، فإن حقوق أصحاب البيانات التقليدية (مثل تلك المنصوص عليها في GDPR) تنطبق بنطاق محدود. ومع ذلك، لديك الحق في:

• الوصول إلى بياناتك: عرض كامل سجل المعاملات ومعلومات الحساب من خلال لوحة التحكم.
• حذف حسابك: طلب حذف الحساب من خلال قنوات الدعم لدينا. سيتم مسح جميع البيانات المرتبطة وفقاً لجدول الاحتفاظ الخاص بنا.
• تصدير بياناتك: تحميل سجل معاملاتك من لوحة التحكم بتنسيقات قياسية.

9. خصوصية الأطفال

لا يُقصد من CryptoTopCard أن يُستخدم من قبل أفراد تقل أعمارهم عن 18 عاماً. لا نجمع عن قصد معلومات من القاصرين. إذا علمنا أن قاصراً يستخدم الخدمة، سنتخذ إجراءات لإنهاء الحساب المرتبط.

10. عمليات نقل البيانات الدولية

تعمل CryptoTopCard على مستوى عالمي وقد تعالج البيانات في ولايات قضائية متعددة. باستخدام الخدمة، فإنك تقر بأن بياناتك التقنية قد يتم نقلها ومعالجتها في بلدان غير بلدك. نضمن وجود ضمانات مناسبة لأي عمليات نقل بيانات عبر الحدود.

11. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سيتم نشر التغييرات على هذه الصفحة مع تاريخ "آخر تحديث" محدّث. يعتبر الاستمرار في استخدام الخدمة بعد نشر التغييرات قبولاً للسياسة المعدلة. بالنسبة للتغييرات الجوهرية، قد نعرض إشعاراً على لوحة التحكم.

12. الاتصال

إذا كانت لديك أسئلة أو مخاوف بشأن سياسة الخصوصية هذه أو كيفية التعامل مع بياناتك، يرجى التواصل معنا من خلال قنوات الدعم المتاحة على الموقع الإلكتروني أو عبر تيليجرام.